pase el elistara y aca les dejo el log (SOLUCIONADO)

ramiroros · Mensaje por **ramiroros** » 04 Dic 2007, 00:03

pase el elistara como semanalmente lo hago y detecto lo siguiente

Mon Dec 03 18:32:42 2007

EliStartPage v15.18 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\WALLPAPER1.BMP --> Eliminado (Fichero Complementario).

Mon Dec 03 18:39:35 2007

EliStartPage v15.18 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 4253

Nº Total de Directorios: 4249

Nº Total de Ficheros: 41157

Nº Total de Ficheros: 38412

Nº de Ficheros Analizados: 4632

Nº de Ficheros Analizados: 6303

Nº de Ficheros Infectados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Nº de Ficheros Limpiados: 0

Nº Total de Directorios: 4244

Nº Total de Ficheros: 38125

Nº de Ficheros Analizados: 7211

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Mensaje por **msc hotline sat** » 04 Dic 2007, 10:48

Existe un AUTORUN.ADN que se copia en %windir% y en esta carpeta, por lo que lo eliminamos para evitar posbles infecciones del mismo, aunque pudiera ser por exceso, si alguien tiene atipicamente un fichero con igual nombre en dicha carpeta.

Eliminado este, si lo hubiera sido ya no correrá peligro, y si hubiera sido un falso positivo por exceso, al ser solo un fondo de pantalla, no tiene mayor importancia.

De todas formas si tiene este fichero en alguna otra parte (solo lo buscamos y eliminamos de las carpetas indicadas), nos lo puede enviar como posible falso positivo como indicamos en:

https://foros.zonavirus.com/detecciones-de-falsos-positivos-en-utilidades-de-evaluacion-vt19441.html

saludos

ms, 4-12-2007

Mensaje por **flacoroo** » 04 Dic 2007, 17:42

bajate el [url=http://www.zonavirus.com/descargas/elibagla.asp][u]~~[b]~~Descargar Elibagla [/b][/u][/url] ya que en otro post vi que estaba infectado por bagle al tener este proctetor de pantalla WALLPAPER1.BMP y por si las dudas....

Mensaje por **msc hotline sat** » 04 Dic 2007, 17:49

Ya lo pasó y eliminó el fichero, flacoroo, mira unos post mas arriba:

[quote]EliStartPage v15.18 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\WALLPAPER1.BMP --> Eliminado (Fichero Complementario).[/quote]

saludos

ms, 4-12-2007

ramiroros · Mensaje por **ramiroros** » 04 Dic 2007, 21:14

pase el elibagla como lo mencionaron:
[quote] bajate el Descargar Elibagla ya que en otro post vi que estaba infectado por bagle al tener este proctetor de pantalla WALLPAPER1.BMP y por si las dudas....[/quote]

pero por lo q veo no detecto nada

Tue Dec 04 16:05:17 2007

EliBagle v10.76 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Tue Dec 04 16:05:42 2007

EliBagle v10.76 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 4254

Nº Total de Ficheros: 38471

Nº de Ficheros Analizados: 4632

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

y tambien busque el fichero WALLPAPER1.BMP en otras carpetas y no lo encontro

asi q creo q el problema esta solucionadoo

Mensaje por **msc hotline sat** » 05 Dic 2007, 09:02

Así lo entendemos, y dando el Tema por solucionado, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 5-12-2007